HTTP走私攻击有哪些类型

HTTP走私攻击类型有：

• CL不为0的GET请求：假设前端代理服务器允许GET请求携带请求体，而后端服务器不允许GET请求携带请求体，它会直接忽略掉GET请求中的Content-Length头，不进行处理，这就有可能导致请求走私。

• CL-CL：在RFC7230规范中，规定当服务器收到的请求中包含两个 Content-Length，而且两者的值不同时，需要返回400错误，但难免会有服务器不严格遵守该规范造成走私。假设前端和后端服务器都收到该类请求，且不报错，其中前端服务器按照第一个Content-Length的值对请求进行为数据包定界，而后端服务器则按照第二个Content-Length的值进行处理。

• CL-TE：谓CL-TE，顾名思义就是收到包含Content-Length和Transfer-Encoding这两个请求头d的请求时，前端代理服务器按照Content-Length这一请求头定界，而后端服务器则以Transfer-Encoding请求头为标准。

• TE-CL：这种情况则属于前端服务器处理Transfer-Encoding请求头，而后端服务器处理Content-Length请求头。

• direct+smuggling：该场景基于url跳转，把用户重定向到一个固定网页，lab为我们提供个跳转api，/post/next?postId=3路由跳转到的是/post?postId=4。